隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。具体收集范围分为以下三类：

1. 你主动提供的信息

• 注册信息：当你创建模拟器账号时，需要提供用户名、密码及安全邮箱。若使用第三方平台（如PG通行证）授权登录，我们将仅获取你在该平台公开的ID与昵称。
• 实名认证信息：根据防沉迷政策要求，你可能需要提供真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统判定，我们不会将其用于任何其他商业用途。
• 反馈与互动信息：当你联系客服或参与社区调研时，我们会收集你提交的问题描述、截图以及联系方式（如邮箱或电话）。

2. 我们自动收集的信息

• 设备与技术日志：包括IP地址、设备型号、操作系统版本、浏览器UA标识、客户端版本号、崩溃日志及性能数据（如帧率、内存占用）。这些数据用于保障游戏稳定性与排查兼容性问题。
• 游戏行为数据：包括角色等级、任务完成进度、模拟货币收支记录、副本挑战次数等。请注意，我们仅收集游戏内的虚拟数据，不涉及你的真实通讯录或位置信息。

重要声明：我们绝不收集任何形式的个人敏感信息（如种族、宗教信仰、政治观点、生物识别信息）以及与你真实身份直接关联的金融账户信息。模拟器内的一切虚拟交易均使用虚拟货币，不涉及真实货币支付。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升产品质量与用户体验，具体使用场景如下：

1. 核心功能提供：用于创建游戏角色、保存游戏进度、同步跨设备存档以及实现“新人福利试玩”活动的资格判定与奖励发放。
2. 安全与风控：利用设备信息与登录行为数据，检测并阻止恶意注册、账号盗用、外挂程序注入等违规行为，保障你的账号资产安全。
3. 产品优化分析：对聚合后的匿名数据进行统计分析，以了解玩家在不同关卡的流失率、技能使用偏好等，从而指导我们调整数值平衡与关卡设计。
4. 客户服务支持：当你在游戏中遇到异常时，我们可能调取你的存档数据与操作日志，用于快速定位并修复问题。

我们承诺，不对你的个人信息进行任何形式的“用户画像”用于个性化广告推送。我们的商业模式不依赖广告，因此你无需担心隐私被用于商业变现。

三、Cookie与追踪技术说明

为了提升访问速度与识别登录状态，我们的网站及游戏客户端会使用Cookie及类似技术（如LocalStorage）。具体应用场景如下：

• 会话维持：使用会话Cookie（Session Cookie）以确保你在浏览官网不同页面时无需重复登录。
• 偏好存储：使用持久化Cookie记录你的界面语言选择（简体中文）、音量大小等个性化设置。
• 分析统计：我们使用自研的轻量级分析脚本（非第三方广告追踪器），统计官网页面的独立访客数与热门板块点击量。该脚本不包含任何跨站追踪指纹技术。

你可以通过浏览器设置禁用或清除Cookie。但请注意，禁用Cookie可能导致你无法正常登录官网用户中心，或无法在游戏内使用“记住密码”功能。游戏客户端内的数据缓存（如地图资源）不依赖Cookie，清除游戏缓存不会影响你的账号数据。

四、第三方数据共享政策

我们严格遵守“最小必要”原则，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

除上述情况外，当涉及法律诉讼、政府监管要求时，我们可能在法律允许的范围内披露必要信息。若我们因公司合并、分立或资产收购导致控制权变更，我们将确保新的控制方继续受本政策约束。

五、用户权利：访问、更正与删除

我们尊重你对个人信息的控制权。根据法律规定，你享有以下权利，并可随时通过“联系我们”页面提供的渠道行使：

• 访问权：你有权获取我们持有的关于你的个人信息副本。我们将在15个工作日内提供电子版数据包。
• 更正权：若你发现账号信息（如绑定的安全邮箱）有误，可通过安全验证后自行在“账号中心”修改，或联系客服协助更正。
• 删除权：在特定情形下（如我们违反法律法规收集信息），你可以要求删除你的个人信息。请注意，删除账号将导致游戏进度不可逆地清除。
• 撤回同意权：对于基于“同意”收集的信息（如非必要的分析日志），你可以通过关闭相关功能选项来撤回同意。
• 注销账号权：你可以在“账号管理”页面申请注销账号。注销后，我们将依据法律规定在15日内删除你的全部个人信息，但法律法规要求保留的日志记录除外。

为保障账号安全，在处理上述请求前，我们可能需要验证你的身份（如通过绑定邮箱发送验证码）。我们不会因你行使合法权利而向你收取任何费用，除非该请求明显超出合理范围（如同一账号反复提交超频次请求）。

六、信息安全保障措施与政策更新

我们采用了多层次的安全防护体系来守护你的数据安全：

1. 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，防止中间人窃听。
2. 存储加密：数据库中的敏感字段（如身份证号）采用AES-256算法加密存储，即使数据库泄露，攻击者也无法解密。
3. 访问控制：实施最小权限原则，仅授权员工在必要场景下可访问脱敏后的数据，所有访问